WebsiteBaker CMS до версии 2.13.10 содержит уязвимость неограниченной загрузки файлов в функции установки модуля, которая позволяет прошедшим проверку подлинности администраторам добиться удаленного выполнения кода путем загрузки созданного ZIP-архива, содержащего веб-оболочку PHP вместе с действительным файлом метаданных info.php. Злоумышленники могут разместить вредоносный архив через интерфейс установки модуля, в результате чего приложение извлечет веб-оболочку в подкаталог модулей/, доступных через Интернет, где он станет немедленно исполняемым любым неаутентифицированным пользователем посредством прямого HTTP-запроса.
Показать оригинальное описание (EN)
WebsiteBaker CMS before 2.13.10 contains an unrestricted file upload vulnerability in the module installation feature that allows authenticated administrators to achieve remote code execution by uploading a crafted ZIP archive containing a PHP webshell alongside a valid info.php metadata file. Attackers can place the malicious archive through the module installation interface, causing the application to extract the webshell into a web-accessible modules/ subdirectory where it becomes immediately executable by any unauthenticated user via direct HTTP request.
Характеристики атаки
Последствия
Строка CVSS v4.0